Descubren fallos en millones de dispositivos con Wi-Fi y Bluetooth

Un grupo de investigadores de seguridad de la Universidad de Darmstadt, Brescia, ha demostrado cómo es posible robar contraseñas y manipular el tráfico de un chipset Wi-Fi a través del Bluetooth de un dispositivo. Esto es un problema más que importante y que afecta a millones de equipos en todo el mundo. Se debe al intercambio de recursos de los diferentes componentes que tiene un dispositivo para las comunicaciones.

Robo de datos en millones de dispositivos Wi-Fi

Hoy en día tener un dispositivo que tenga Bluetooth y Wi-Fi es lo más común. Simplemente un móvil, una tableta o un reloj inteligente cuentan con estos componentes. Aunque están separados, cada uno con una función e implementación de seguridad dedicada, lo cierto es que suelen compartir los mismos recursos, como podría ser la antena o el espectro inalámbrico.

Esto es lo que hace que haya millones de dispositivos vulnerables. Ese intercambio de recursos, que sirve para que los equipos sean más eficientes energéticamente, pueden servir como puente para lanzar ataques y obtener privilegios a través de los chipset inalámbricos.

Pero, ¿Qué podrían hacer exactamente al llevar a cabo estos ataques? Uno de los problemas es la ejecución de código, pero también podrían tener acceso a la lectura de memoria e incluso provocar denegación de servicio. También hay que incluir la posibilidad de robar contraseñas de red. Todo esto va a afectar al rendimiento del dispositivo, pero también a nuestra seguridad y privacidad.

Para poder explotar estas vulnerabilidades, los investigadores ejecutaron código en el chip Wi-Fi o Bluetooth. De esta forma podían realizar ataques laterales en los otros chips del dispositivo usando para ello recursos de memoria compartida. La lista de fallos completa es la siguiente:

• CVE-2020-10368: fuga de datos Wi-Fi no cifrados (arquitectura)
• CVE-2020-10367: ejecución de código Wi-Fi (arquitectura)
• CVE- 2019-15063: denegación de servicio Wi-Fi (protocolo)
• CVE-2020-10370: denegación de servicio de Bluetooth (protocolo)
• CVE-2020-10369: fuga de datos de Bluetooth (protocolo)
• CVE-2020-29531: denegación de servicio Wi-Fi (protocolo)
• CVE-2020-29533: fuga de datos Wi-Fi (protocolo)
• CVE-2020-29532: denegación de servicio de Bluetooth (protocolo)
• CVE-2020-29530: fuga de datos de Bluetooth (protocolo)

Cómo estar protegidos frente a estos problemas

Los usuarios podemos tomar medidas para estar protegidos de estas vulnerabilidades o, al menos, reducir la probabilidad de terminar afectados. Hay que tener en cuenta que, como indican los investigadores de seguridad, hay algunas vulnerabilidades que pueden solucionarse fácilmente a través de actualizaciones de firmware pero otras únicamente cambiando el hardware.

Por tanto, lo más importante para solucionar estos fallos de seguridad que afectan a millones de dispositivos es tenerlos actualizados correctamente. Los fabricantes irán lanzando parches y, siempre que sea posible, solventarán este problema. Es fundamental siempre contar con las últimas versiones disponibles.

Pero si no tenemos la posibilidad de instalar actualizaciones por el momento, podemos tener en cuenta algunos consejos que igualmente pueden aumentar la protección. Uno de ellos es eliminar los emparejamientos Bluetooth innecesarios. Por ejemplo dispositivos que no vayamos a utilizar frecuentemente. De esta forma disminuiremos el riesgo.

También será importante eliminar las redes Wi-Fi que no utilicemos. Muchas veces almacenamos una gran cantidad de redes y eso puede dar lugar a problemas de seguridad. Además, recomiendan utilizar las redes móviles en vez de Wi-Fi cuando estemos en lugares públicos. Existen diferencias de seguridad entre Wi-Fi y Bluetooth, pero en ambos casos hay que tomar medidas.

En definitiva, una gran cantidad de dispositivos con Wi-Fi y Bluetooth en todo el mundo son vulnerables. Es importante tenerlos actualizados correctamente, aunque también podremos llevar a cabo algunas medidas que puedan ayudar a mejorar la seguridad.

El artículo Descubren fallos en millones de dispositivos con Wi-Fi y Bluetooth se publicó en RedesZone.